远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-13598 公告中提及的多个漏洞影响。

    - wifirtw88修复“para”缓冲区大小以避免越界读取 - CVE-2025-38159
    - 恢复“smbclient修复 rmmod 之后的 TCP 定时器死锁” - CVE-2025-22077
    - wifiath12k修复对内存的无效访问 - CVE-2025-38292
    - x86/CPU/AMD终止 erratum_1386_microcode 数组 - CVE-2024-56721
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 - CVE-2025-38079
    - net/sched子类变为空时始终传递通知 - CVE-2025-38350
    - sch_htb使 htb_deactivate() 幂等 - CVE-2025-38350
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 - CVE-2025-38350
    - sch_qfq使 qfq_qlen_notify() 幂等 - CVE-2025-38350
    - sch_drr使 drr_qlen_notify() 幂等 - CVE-2025-38350
    - sch_htb使 htb_qlen_notify() 幂等 - CVE-2025-38350
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 - CVE-2025-38085
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非在此之前 - CVE-2025-38084
    - PCI/pwrctrl取消注册时取消未完成的重新扫描工作 - CVE-2025-38137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10内核 (ELSA-2025-13598)

high Nessus 插件 ID 250291

版本 1.1